タリーズオンラインストアからクレカ番号、名義人、有効期限、セキュリティコード、名前、住所、ログインID、ログインパスワードが流出 [972432215]

タリーズECサイトでクレカ情報5万件以上流出か　不正アクセスで……「深くお詫び」
https://news.yahoo.co.jp/articles/1297c212782f454f2bb612abf83591a8e0aac9d1?source=sns&dv=pc&mid=other&date=20241003&ctg=it&bt=tw_up

漏えいした可能性があるのは、2021年7月20日～2024年5月20日に「タリーズ オンラインストア」でクレジットカード決済をした5万2958人の「クレジットカード番号」「カード名義人名」「有効期限」「セキュリティコード」。

　また2020年10月1日～2024年5月23日に会員登録をした9万2685人の名前や住所、ログインIDやログインパスワードなどの個人情報も漏えいした可能性があるとしています。

　原因は「オンラインストアのシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行われたため」と説明。上記に該当する9万2685人については、別途、電子メールで個別に連絡するとしました。

　すでに同社では、クレジットカード会社と連携し、漏洩した可能性のあるクレジットカードによる取引のモニタリングを継続して実施し、不正利用の防止に努めているとしています。

クレカ番号って平文で保管すんの？

まあコーヒー屋だしな

どうせまたvpnだろ　どんだけ脆いんだ

元からセキュリティコード保存しちゃってんの？
システム改ざんされて保存するようになってたの？

さらっとやべーこと書いてやがるなｗ

セキュリティコードって…
ヤバすぎだろ

なんでセキュリティコード保存しちゃう知的障害企業が後をたたないのか

先月通販でタリーズの紙パックのキリマンジャロブラックを買ったばかりだな
まあ直販じゃなくyahooショップだから関係ないが・・ないよな？

セキュリティコードを？
最初から盗むつもりか

わざとやったんじゃないししょうがないよね

あとは誠意を見せてくれれば誠意を ﾆﾁｬｱ…

決済部分丸ごと差し替えられたいつもの手口やろ？

もうクレカは極力使わんほうがいいな

セキュリティコード保存しといて深くお詫びもクソも無い
焼き土下座したあと腹切れよって感じ

ビーフストロガノフまだあんの？

ふざけんなよ、パス共通だからメアド流れたら死亡なんだよ

セキュリティコード漏れたらもうカード番号から変えさせろよ
責任は取れよ

>>15
やってもいいけど名もなき派遣が数十人死んで溜飲下がるの？

クレカはよくある決済会社に飛ばされるやつじゃなくて自社で管理してるの？

イスラエル支持のスタバ
石丸とべったりのドトールときて
タリーズはクレカお漏らしとは
次は何だ？コメダか？

セキュリティコード保存は禁止行為だし
加盟店契約解除案件だろ

ド派手にやべーな

アプリケーション改ざんって書いてあるからログイン時や注文時の通信内容を盗み取ったんだろ
毎度湧くセキュリティコード保存おじさんは1の範囲だけでもソース読んだほうがいいぞ

まーたセキュリティコード流出させるとこあんのかよ

ここ頭おかしいとかいうレベルじゃねえだろ

ワロタ

そのままお買い物できるやんけ

【ガザ虐殺】イスラエル支援企業🇮🇱

ps://i.imgur.com/2UVyYx9.jpeg
ps://i.imgur.com/DqTsh1L.jpeg
ps://i.imgur.com/BsjcM5s.png

ps://video.twimg.com/ext_tw_video/1784983399985303552/pu/vid/avc1/352x640/CYUcp1dcAbKxwklv.mp4?tag=12

絶対

売ってるよなｗｗ

セキュリティーコードなんてコンビニの店員でも保存出来るだろ

セキュリティコード保存云々とうるさい奴は「ウェブスキミング」で検索しろや
サーバーに保存しなくても盗めるんだよ

こういうのって多発しすぎてて慣れていくのが良くないと思うんだけどね

最近はどこも慣れてしまってないか？流出された側も

国がそういう企業にはオンラインとかクレカ登録をしては駄目という処分くらい出せないのかね

セキュリティーコードってウェブサイト側は保存しちゃあかんだろ？
やっちゃったなタリーズはん…

クレカの裏番号まで盗まれたのかよ
終わってる

これだからクレカ登録は絶対しないんだ

>ペイメントアプリケーションの改ざんが行われたため」と説明

クレカ扱うのに改竄検知もしてないの？😅
log4jとかパッチ当てずに使ってそう

>>33
だって別に実害たいしてないし、あっても保障されるからね

>>38
本当にそれだけだと思ってるの？
住所や名前、利用履歴さえ漏れてるかも知れないのに？
それこそアテのない何かを信用しすぎてるんじゃないのかな

>>32
勉強になる
と思ったがどうやってECに攻撃者が埋め込むんだよ
サーバに侵入でもすんの？

これなんで騒ぎにならないんだ

全漏れじゃないか
利用したことないけど

セキュリティコードは草
なんで溜め込んでるんだよテメーは

>>40
既知の脆弱性（主にEC-CUBE絡み）を突いてシステムに侵入し不正スクリプトを仕込むというのが一般的
既知の脆弱性を放置してる通販サイトは珍しくない

あとはクロスサイトスクリプティングの脆弱性を突かれるケースも多い
問い合わせフォームから侵入される

僕の肛門も漏洩しそうです😖

2021年7月からだとしたら不正利用された利用者もいそうだけど

今時生パスワードをダイレクト保存か

なんでセキュリティコード保存してんの？

飲食だからなー
上から下までマジもんのバカしかいない底辺オブ底辺業種
オンラインストアであろうと、ところでカード使うやつが馬鹿

出入りのITマンが盗んで反社にとんでもない大金で売ったのかも

別に今更驚かない
だってジャップ企業だもん

リクルートあたりから漏れたら角川どころの騒ぎじゃなくなるだろうな
イセトーも盛大におもらししてるから時間の問題か

日本企業は技術力がないのだから手数料払ってAmazon Payを導入しろよ

なんでセキュリティコードまで保存してんだよおかしいだろ
こういう企業にはきちんと制裁課して二度とやらないようにするべきだわ

サイトに仕込んだ不正スクリプトが入力された情報を転送してるから通信の暗号化も意味無いのか

大体はカード入力画面にスクリプト仕込んで入力値送信させっから
システム的にサーバにセキュリティコード保存なんてしてなかろうが抜ける

いやさすがにセキュリティコードは保存してないだろ
何のメリットもないどころか
クレカ会社から莫大な違約金取られて二度とクレカは使えなくなる

>>21
コーヒー屋ってクソしかいないのか？

クレカに必要な全情報盗まれててワロタ
つーか今時自社管理しとったんか

情報がデジタルになって漏洩数が酷いなw

漏洩云々よりも
5月に企業側が把握して10月に公表って
完全に客をなめてるよね
こういう姿勢の企業には10億円以上の罰金課せば良い

うちはショップサーブで構築してて助かったわ…

セキュリティーコード保存してんじゃねぇよゴミ企業
それは保存しちゃダメな奴だろうが

>>64
ペイメントアプリケーションの改ざんって書いてあるから元から保存してたわけではないと思うよ

>>64
保存してないんだよ
決済のところを書き換えられてるんだよ

漏れた期間すげーなこれ

別の店が同じく万単位のお漏らししていたけど
判明してないだけで潜在的に流出済みの店って多いんじゃないだろうか
楽天や尼マケプレも結構怖いし

情報流出の可能性お知らせがタリーズから来たわ
カード切り替え手続きしたけど　いろいろ面倒臭いわ

保存してたわけじゃなくて
スキミングみたいに決済のタイミングで盗み見されてたんでしょ

2021年７月20日～2024年5月20日の間はペイメントアプリが
アップデートされていないってのもすごいな

これ全財産接収されそうだけど大丈夫なのかね？

セキュリティコードも一緒にしてんのかｗ

たりー

セキュリティコードまで保存してたのか

やっべぇぞ